DSA-3123-2 binutils -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

binutils-mingw-w64 (any) binutils-mingw-w64-i686 (any) binutils-mingw-w64-x86-64 (any)

В binutils, наборе инструментов для манипуляции двоичными файлами, были
обнаружены многочисленные проблемы безопасности. Уязвимости включают в себя многочисленные ошибки целостности
содержимого памяти, переполнения буфера, использование указателей после освобождения памяти и другие ошибки
реализации, которые могут приводить к выполнению произвольного кода, обходу ограничений
безопасности, изменению каталога и отказам в обслуживании.
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 2.22-8+deb7u2.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 2.25-3.
Рекомендуется обновить пакеты binutils.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
binutils-mingw-w64 - 2+deb7u1
binutils-mingw-w64-i686 - 2+deb7u1
binutils-mingw-w64-x86-64 - 2+deb7u1

http://www.debian.org/security/dsa-3123/

Источник: CVE
Наименование: CVE-2014-8737
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8737

Источник: CVE
Наименование: CVE-2014-8485
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8485

Источник: CVE
Наименование: CVE-2014-8484
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8484

Источник: CVE
Наименование: CVE-2014-8504
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8504

Источник: CVE
Наименование: CVE-2014-8738
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8738

Источник: CVE
Наименование: CVE-2014-8501
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8501

Источник: CVE
Наименование: CVE-2014-8503
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8503

Источник: CVE
Наименование: CVE-2014-8502
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8502